Microsoft Introduceert nieuwe beleidsoptie voor Windows 11-Updates

windows update

Medio 2025 biedt Microsoft organisaties de mogelijkheid om te bepalen of nieuwe Windows 11-installaties cumulatieve updates direct doorvoeren. Deze aanpassing is een reactie op feedback van systeembeheerders, die bezwaar hadden tegen een eerdere introductie die alle controle wegnam.

De nieuwe beleidsoptie wordt later dit jaar beschikbaar voor Windows 11-apparaten met versie 22H2 of nieuwer. Hierdoor krijgen beheerders meer controle over het updateproces, met name tijdens de Out-of-the-Box Experience (OOBE), zoals Microsoft het noemt.

Voorheen was het plan van Microsoft om altijd de nieuwste updates te forceren bij een installatie. Dit leidde echter tot problemen, omdat bepaalde oplossingen na een Windows-update niet meer werkten of andere kritieke functies beïnvloedden. Het valideren van een nieuwe versie is voor sommige toepassingen noodzakelijk. Het grote aantal diverse problemen dat ontstaat na een nieuwe update is genoeg reden om voorzichtig te zijn.

Implementatie via Windows Autopilot

De configuratie wordt mogelijk gemaakt via Windows Autopilot. Bestaande instellingen voor kwaliteitsupdates, zoals uitstel en pauzebeleid, worden gesynchroniseerd met het apparaat. Dit zorgt ervoor dat alleen de laatst goedgekeurde security-update wordt aangeboden.

Het gaat hierbij enkel om cumulatieve of kwaliteitsupdates, niet om de optionele vernieuwingen die elke maand vanuit Microsoft aan Windows-gebruikers worden geleverd. Aangezien de meeste apparaten idealiter op de nieuwste Windows 11-versie draaien, scheelt dit veel onnodige frictie tijdens het klaarzetten van een installatie.

Opties voor organisaties zonder Autopilot

Organisaties die geen gebruik maken van Autopilot via Microsoft Intune kunnen de kwaliteitsupdates tijdens OOBE uitschakelen via Group Policy. Deze optie wordt beschikbaar als een mobile device management (MDM)-beleid en een Group Policy-instelling. Het updateproces neemt gemiddeld 20 minuten in beslag, afhankelijk van de updategrootte, netwerkomstandigheden en hardwarecapaciteiten.

Laatste blogs

beveiliging incident
Blog
Eén geloofwaardige phishingmail. Twaalf minuten later was het account geïsoleerd
Cybercriminelen sturen allang niet meer alleen slecht geschreven e-mails over onverwachte erfenissen of gewonnen prijzen. Moderne phishingaanvallen zijn zorgvuldig voorbereid, zien er professioneel uit en sluiten soms precies aan op iets wat iemand op dat moment verwacht. Dat bleek onlangs bij een van onze klanten. Een medewerker ontving een e-mail met het verzoek om via SharePoint een offerte te bekijken. De afzender en het onderwerp leken betrouwbaar. Bovendien verwachtte de medewerker daadwerkelijk een offerte van deze partij. Er was op dat moment dus weinig reden om argwaan te hebben. Toch bleek de e-mail onderdeel van een geavanceerde phishingaanval. Een overtuigende…
FD gazelle 2026
Blog
Vier op een rij: Analyst ICT is opnieuw FD Gazelle!
Sommig goed nieuws gaat nooit vervelen. Analyst ICT mag zich ook in 2026 FD Gazelle noemen. Daarmee behoren we voor het vierde jaar op rij tot de snelst groeiende bedrijven van Nederland. Na onze Gazellen in 2023, 2024 en 2025 voegen we dus opnieuw een prachtig exemplaar aan de verzameling toe. Analyst ICT is dit jaar een van de 838 ondernemingen die deze erkenning ontvangen. We zijn geselecteerd in de categorie klein, binnen regio Zuid. En ja, daar zijn we ontzettend trots op. Vier jaar op rij gezond groeien De FD Gazellen Awards worden jaarlijks uitgereikt door Het Financieele Dagblad…
php lek
Blog
Hosting weer online na beveiligingsupdates: dit hebben we voor onze klanten gedaan
22 oktober 2026 Gisteren heeft Analyst ICT de hosting van haar klanten tijdelijk offline gehaald vanwege ernstige beveiligingslekken in PHP. Inmiddels zijn de benodigde beveiligingsupdates geïnstalleerd en zijn de systemen sinds gisteravond weer online. In dit bericht leggen we uit waarom we hebben ingegrepen en wat je de komende dagen van ons kunt verwachten. Wat was er aan de hand? Op 21 oktober werd duidelijk dat er twee kritieke kwetsbaarheden aanwezig waren in PHP, een programmeertaal waarop veel websites, webshops en online toepassingen draaien. Door deze kwetsbaarheden konden aanvallers mogelijk op afstand systemen overnemen. Het Nationaal Cyber Security Centrum (NCSC)…

Een nieuwsbrief

Superlogisch toch?